Mi a fizikai információbiztonság?

A fizikai információbiztonság leírja a fizikailag megsérthető adatok védelmével kapcsolatos eljárásokat és alapelveket.A szakértők gyakran ellentétben állnak ezt a koncepciót a hálózat vagy a számítógépes biztonsággal.Számos szervezet digitálisan tárolja adatait adatbázisokban, megkövetelve a számítógépes biztonsági szakemberek szükségességét, akik tűzfalakat és jelszavakat használnak a hozzáférés korlátozásához.A fizikai információk viszont nyomtatott dokumentumok vagy verbális kommunikáció formájában jelentkezhetnek.A fizikai információbiztonságot gyakorló szakemberek gyakran arra összpontosítanak, hogy az információk védelmére kerüljenek azoktól az elkövetőktől, akik olyan technikákat alkalmaznak, mint például a szociális mérnöki munka, a hulladékok átadása az elidegenített dokumentumokhoz és a dokumentumok ellopását.

A fizikai információbiztonság általános fókuszában a szociális mérnöki védelem.A szociális mérnöki munka az egyének manipulálásának gyakorlata a kiváltságos információk elérése érdekében.A szociális mérnöki munka általános példája az, amikor a támadó úgy tesz, mintha hatalom lenne, hogy becsapja az egyént az információk, például a jelszavak vagy a hitelkártya -számok számára.A szociális mérnöki technikák elleni küzdelem leghatékonyabb fizikai információbiztonsági módszerei között szerepelhet, hogy ki és mikor beszélhetnek egy szakember a privilegizált információkról.Egy másik általános biztonsági módszer az, hogy korlátozzuk, ki férhet hozzá az érzékeny adatokhoz.A támadók általános módszere az, hogy érzékeny információk megszerzése érdekében egy szervezeti szemetet ásjanak át.A biztonsági szakemberek azt javasolják, hogy az összes dokumentum megsemmisítsék, mielőtt ártalmatlanítják őket.Bizonyos esetekben az aprított dokumentumokat akár egy szervezet helyiségéből is eltávolíthatják.

A lopás egy másik támadási módszer, amelyre a fizikai információbiztonsági szakemberek vonatkoznak.A támadók behatolhatnak egy olyan területre, ahol a dokumentumokat tárolják.Riasztások és kamerák telepíthetők az ilyen támadások megelőzésére.Azok az egyének, akik a dokumentumokat be akarják szerezni, szintén alkalmazhatnak egy szociális mérnöki technikát, amelyben alkalmazottak vagy tisztviselők.A név, a hang és az arcfelismerő szoftver felhasználható ennek megakadályozására.

A digitális adatokat gyakran hardverben tárolják, például meghajtók és lemezek.A fizikai biztonság másik általános hangsúlya, hogy megakadályozzák a támadókat abban, hogy hozzáférjenek a hardverekhez, amelyek érzékeny adatokat tartalmazhatnak.A nyomkövető eszközök és riasztások hatékony eszközök a hardver védelmére.

Sok biztonsági szakember úgy véli, hogy sok szervezet a digitálisan tárolt adatok védelmére összpontosít, miközben figyelmen kívül hagyja a fizikai információbiztonságot.Ezért sok tudós és szakember ír arról a biztonsági stratégiák kidolgozásáról, amelyek mindkét biztonsági területről szóló szempontokat használják.Egyes fizikai információbiztonsági szakemberek csatlakoznak a számítógépes biztonsági cégekhez, hogy még nagyobb szintű védelmet biztosítsanak az ügyfeleknek.